Oracle
Kurz gesagt Ein Oracle bringt externe Daten, meist Asset-Preise, auf eine Blockchain, damit Smart Contracts sie nutzen können. Schlechte Oracles kosten echtes Geld.
Eine Blockchain sieht nur, was auf ihr gespeichert ist. Ein Smart Contract kann weder den Dollarpreis von ETH nachschlagen noch das Ergebnis eines Spiels oder das Wetter. Ein Oracle ist die Brücke: ein Dienst oder Netzwerk, das Daten aus der Außenwelt liest und auf die Chain schreibt, wo Contracts sie nutzen können.
In DeFi ist die häufigste Aufgabe die Lieferung von Preisdaten. Lending-Protokolle nutzen einen Oracle-Preis, um zu entscheiden, wann ein Kredit unterbesichert ist und liquidiert werden kann. Perpetual-Futures-Plattformen nutzen ihn, um Positionen zu bewerten und Liquidationen auszulösen. Manche Oracles sind dezentrale Netzwerke, in denen viele unabhängige Nodes einen Wert melden und das Netzwerk einen aggregierten Wert veröffentlicht, oft den Median. Andere nehmen den Preis direkt aus einem DEX-Pool, manchmal gemittelt über ein Zeitfenster, was man Time-Weighted Average Price (TWAP) nennt. Die Mittelung macht kurze Spikes schwerer ausnutzbar, beseitigt das Risiko aber nicht, denn ein Angreifer mit genug Kapital kann einen verzerrten Preis über mehrere Blöcke halten, und ein dünner Pool kann trotzdem weit vom echten Marktpreis weggezogen werden.
Das Oracle ist für dich wichtig, weil ein Contract auf jede Zahl reagiert, die er bekommt. Gute Protokolle bauen Schutzmechanismen ein, etwa Preise abzulehnen, die zu stark springen, veraltete Daten zu verweigern, auf einen zweiten Feed auszuweichen oder das Leihen zu pausieren, doch sie decken nur die Fälle ab, die die Entwickler vorhergesehen haben. Mehrere historische Exploits funktionierten so, dass mit einem Flash Loan der Preis in einem dünnen Pool verschoben wurde, das Protokoll einen verzerrten Preis las und der Angreifer weit mehr lieh, als seine Sicherheiten wert waren. Kleine Tokens mit geringer Liquidität lassen sich am leichtesten manipulieren, also sei vorsichtig bei Protokollen, die dich gegen sie leihen lassen.
Prüfe, woher die Preise eines Projekts kommen. Ein etabliertes Oracle-Netzwerk ist meist schwerer zu manipulieren als ein Spot-Preis aus einem einzigen kleinen Pool, aber die Anzahl der Nodes allein entscheidet das nicht. Schau, ob die zugrunde liegenden Datenquellen unabhängig sind, wie viel echte Liquidität hinter dem Preis steckt und wie die Werte aggregiert werden, denn viele Nodes, die alle einen dünnen Markt abbilden, melden trotzdem einen falschen Preis. Prüfe auch, wer die Oracle-Einstellungen kontrolliert, denn eine einzelne Admin-Wallet, die den Feed austauschen kann, kann faktisch die Preise festlegen.